Ang pagkalat mula sa pag-atake ng flash loan noong Disyembre 12 laban kay Euler ay kumalat sa malayo, na nagreresulta sa mga nagyelo o nawalang mga pondo para sa 11 iba't ibang mga protocol ng desentralisadong pananalapi (DeFi), ayon sa mga ulat noong Disyembre 13 mula sa bawat isa sa kanila sa Twitter. Ang Balancer, isang Ethereum protocol na may higit sa $1 bilyon na kabuuang halaga na naka-lock (TVL), ay kabilang sa mga apektadong protocol. Nasa ibaba ang isang rundown ng mga pangunahing pagsasamantala at kung ano ang alam natin sa ngayon.
Balancer
Iniulat ng Balancer noong Marso 13 na ang Euler Boosted USD (bb-e-USD) pool ay naapektuhan ng pagsasamantala. Tinatayang $11.9 milyon na halaga ng mga token mula sa pool na ito ang ipinadala kay Euler sa panahon ng pagsasamantala. Nag-react ang balancer emergency subDAO sa pamamagitan ng pag-pause sa pool at paglalagay nito sa recovery mode. Gayunpaman, mahigit 65% ng TVL ng pool ang nawala sa oras na ito ay naka-pause.
Sa 10:00 UTC Balancer contributor ay nalaman ng isang pagsasamantala sa Euler. Natukoy na ang pinakamahusay na paraan ng pagkilos ay ang mag-pause at ilagay sa recovery mode na bbeUSD (Euler Boosted USD) at lahat ng pool na naglalaman ng bbeUSD. Ito ay isinagawa ng emergency subDAO noong 11:00 UTC.
—Balancer (@Balancer) Marso 13, 2023
Bilang resulta ng isang bug sa user interface (UI) ng app, hindi maaaring makuha ng mga provider ng liquidity ang natitirang mga pondo sa pool. Gayunpaman, ang isang bagong UI ay iaalok "sa malapit na hinaharap" na magpapahintulot sa natitirang mga pondo na ma-withdraw, sinabi ng Balancer. Walang ibang pool ang naapektuhan, paglilinaw ng Balancer.
Angle Protocol
Angle Protocol pinalaya isang paunang ulat sa pagkakalantad nito sa pag-atake. Maaaring nawalan ito ng mahigit $17 milyong halaga ng USD Coin (USDC). Ito ay maaaring naging dahilan upang ang agEUR stablecoin, na naka-peg sa euro, ay naging undercollateralized. Ang koponan ay nag-iimbestiga at sinusubukang maghanda ng isang detalyadong balanse. Kasalukuyang naka-pause ang lahat ng paggawa at pagkuha ng agEUR, ngunit maaari pa ring bayaran ng mga borrower ang kanilang mga utang sa protocol gaya ng normal, sabi ng team.
Pananalapi sa Pananalapi
Ang Idle Finance ay mayroon nakalaan isang detalyadong listahan ng mga pagkalugi nito dahil sa pagsasamantala ng Euler. Mukhang nawalan ito ng humigit-kumulang $5.9 milyon na halaga ng mga token sa kabuuan, batay sa Marso 13 Ether (ETH) at mga presyo ng euro. Ang koponan ay may naka-pause lahat ng Best Yield vault at Yield Tranches na nauugnay sa Euler para maiwasan ang karagdagang pagkalugi.
Taunang Pananalapi
Ang Yearn Finance ay may higit sa $423 milyon sa TVL, ayon sa DeFi Llama. Nag-ulat ito ng hindi direktang pagkakalantad kay Euler, sa pamamagitan ng Angle Protocol at Idle Finance. Mayroon itong nawala humigit-kumulang $1.38 milyon. Gayunpaman, sinabi ng team na ang anumang masamang utang na hindi sakop ng Idle at Angle ay sasakupin ng Yearn Treasury.
Protocol ng Yield
Ang Yield Protocol ay isa pang protocol na apektado ng pagsasamantala. Ang "mainnet liquidity pool ay itinayo sa Euler," ayon sa team's anunsyo patungkol sa pag-atake. Hindi pinagana ng kumpanya ang mainnet app, na-pause ang paghiram, at sinisiyasat ang pag-atake. Mukhang naapektuhan ang mga mainnet liquidity pool nito, na may posibleng pagkawala ng "mas mababa sa $1.5 milyon."
Naapektuhan ng Euler hack ang aming mainnet liquidity pool. Ang mga yield liquidity pool ay mayroong dalawang asset: Euler eTokens at Yield fyTokens. Wala pa kaming tumpak na mga numero para sa halaga ng mga eToken na hawak bago ang pag-atake ngunit naniniwala na ang kabuuang halaga ay mas mababa sa $1.5 milyon USD.
— Yield Protocol (@yield) Marso 13, 2023
InverseFinance
Iniulat ng InverseFinance na tinamaan din ito. Ito ay DOLA Fed para sa DOLA-bb-e-USD sa Balancer nawala mahigit $860,000. Sinabi ng koponan na nakikipag-ugnayan ito sa Balancer sa pagtatangkang maibalik ang mga pondong ito sa mga depositor.
Nauugnay: Ang Euler Finance ay na-hack ng mahigit $195M sa isang flash loan attack
SwissBorg
SwissBorg iniulat na "isang maliit na bahagi ng [nito] Smart Yield Program ang naapektuhan" ng pagsasamantala. Gayunpaman, "ang lawak ng pinsala ay minimal salamat sa aming Pamamaraan sa Pamamahala ng Panganib." Sinabi ng koponan na babayaran nito ang lahat ng pagkalugi mula sa mga pondo nito, at ang mga gumagamit nito ay "hindi makakaranas ng anumang pagkawala mula sa kaganapang ito."
Sa isang pag-uusap sa Telegram kasama ang Cointelegraph, nilinaw ng founder ng SwissBorg na si Cyrus Fazel na ang protocol ay nagraranggo ng mga diskarte sa pagbubunga batay sa panganib, oras, at APY. Dahil ang Euler ay na-rate na Risk 2- Adventurous, ang mga user ng SwissBorg ay "may limitadong halaga" na namuhunan sa Euler. Ito ay nagpapagaan laban sa mga pagkalugi sa protocol, ipinaliwanag niya.
Iba pang mga apektadong protocol
Iniulat din ni Opyn, Mean, Sense at Harvest na maaaring naapektuhan sila ng pagsasamantala, kahit na walang nagbigay ng mga detalye kung gaano kalaki ang nawala. Dinadala nito ang kabuuang bilang ng mga apektadong protocol sa 11, na may $37.6 milyon sa pinagsama-samang pagkalugi.
Ang Euler Finance ay isang crypto borrowing at lending protocol na tumatakbo sa Ethereum. Naging popular ito dahil sa suporta nito sa paggamit ng mga liquid staking derivatives (LSDs) gaya ng Coinbase Staked ETH (cbETH) o Lido Staked ETH (stETH) bilang collateral para sa mga pautang. Noong Marso 8, si Euler ay mayroong mahigit $311 milyon sa crypto nakakandado sa loob ng mga smart contract nito. Mula noong pagsasamantala, ang TVL nito ay bumagsak sa $10.37 milyon.
Pinagmulan: https://cointelegraph.com/news/euler-attack-causes-locked-tokens-losses-in-11-defi-protocols-including-balancer